Kita/kita-planer
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Merge current features with security hardening and automatic safe initialization

Browse Source
This commit is contained in:
t.indorf
2026-10-09 23:29:19 +02:00
parent 656ada80bd 4702bf5abb
commit a9f57acf70
85 changed files with 13522 additions and 1326 deletions
Download Patch File Download Diff File Expand all files Collapse all files
deploy/production.env.example
+7 -4
View File
@@ -11,10 +11,9 @@ POSTGRES_DB="kita_planer"
POSTGRES_USER="kita_planer"
POSTGRES_PASSWORD="[GENERATE_ME]"
# Unterschiedliche DB-Rollen für Runtime und Migration. URL-Passwörter müssen URL-kodiert sein.
APP_DATABASE_PASSWORD="[GENERATE_ME]"
APP_DATABASE_URL="postgresql://kita_runtime:[URL_ENCODED_APP_PASSWORD]@postgres:5432/kita_planer?schema=public"
MIGRATION_DATABASE_URL="postgresql://kita_planer:[URL_ENCODED_OWNER_PASSWORD]@postgres:5432/kita_planer?schema=public"
# Der Initialisierungsdienst erzeugt automatisch einen separaten Runtime-Zugang.
# Keine zusätzlichen APP_DATABASE_URL-/Passwort-Secrets nötig.
# Passwort wird nur im privaten kita_planer_runtime_secrets-Volume gespeichert.
# pgAdmin im Coolify-Compose-Stack
PGADMIN_DEFAULT_EMAIL="[admin@deine-domain.de]"
@@ -41,6 +40,10 @@ RESEND_API_KEY="re_[PRODUCTION_API_KEY]"
EMAIL_FROM="Kita-Planer <[absender@deine-domain.de]>"
ADMIN_EMAIL="[kontakt@deine-domain.de]"
# Automatische Notdienst-Fristpruefung im App-Container.
# Eigenes Secret, mindestens 32 Zeichen; generieren mit: openssl rand -hex 32
NOTDIENST_JOB_SECRET="[GENERATE_ME]"
# Persistenter Upload-Speicher fuer Anhaenge vom Schwarzen Brett.
# Muss auf dem Server dauerhaft erhalten bleiben und darf nicht im Repo liegen.
UPLOAD_DIR="/var/lib/kita-planer/uploads/announcements"